Engenheiro(a) de Segurança Sênior, Rede e Zero Trust

🔥 2 horas atrás

💃 América Latina – Remoto

💵 $5.000 - $9.500 / mês

⏰ Tempo Integral

🟠 Sênior

🛜 Engenheiro de Redes / Administrador de Redes

👻 Score fantasma 21%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Sezzle

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2016

💳 Fintech

👥 B2C

🛍️ Comércio Eletrônico

Fintech • B2C • eCommerce

Sezzle é uma empresa de tecnologia financeira que oferece um serviço de compre agora, pague depois, permitindo que os consumidores comprem produtos e paguem em quatro parcelas sem juros ao longo de seis semanas. O app da Sezzle oferece aos usuários uma alternativa de financiamento flexível aos cartões de crédito tradicionais, possibilitando decisões de aprovação instantâneas sem impactar o score de crédito. A Sezzle faz parceria com diversas marcas líderes, incluindo Amazon, Walmart e Target, para oferecer opções de pagamento no app e na loja. A missão da empresa é empoderar financeiramente os consumidores, proporcionando mais liberdade e controle financeiros. Disponível como aplicativo móvel, com milhões de downloads e altas avaliações dos usuários, a Sezzle trabalha pela acessibilidade e inclusão em sua plataforma.

Descrição

• Ser responsável pela segmentação east-west entre clusters Kubernetes usando microssegmentação com default-deny e caminhos vinculados à identidade • Projetar e implementar conexões service-to-service criptografadas e com autenticação mútua usando mTLS • Manter um mapa continuamente reconciliado de VPC peerings, túneis, conexões cross-account e pontos de entrada públicos • Implementar e impor limites entre ambientes de produção e ambientes de dados de titulares de cartões, além de realizar testes de segmentação • Trabalhar em parceria com a equipe de TI para avaliar e oferecer acesso privado por aplicação usando ZTNA • Ser responsável pela telemetria de rede, incluindo flow logs east-west e north-south, e encaminhá-la ao SIEM • Ser responsável pelo controle de admissão de clusters, pela aplicação de infraestrutura como código e pela detecção e correção automatizadas de desvios • Desenvolver recursos de contenção para isolar workloads ou segmentos durante incidentes de movimentação lateral • Participar de threat modeling, revisões de design de fluxo de tráfego, resposta a incidentes e escala de plantão • Escrever políticas, ferramentas e automações de rollout; coordenar mudanças nos serviços de outras equipes • Utilizar e desenvolver workflows de engenharia assistidos por IA para análise de fluxos, geração de políticas e revisão de desvios • Reportar-se ao(à) Diretor(a) de Segurança da Informação e colaborar com as equipes de plataforma de segurança, detecção e resposta, plataforma e IAM

🎯 Requisitos

• Mais de 6 anos de experiência em segurança, redes, plataformas ou engenharia de infraestrutura, com responsabilidade prática por controles de rede em ambientes cloud de produção • Conhecimento prático aprofundado de redes Kubernetes: CNI, semântica de NetworkPolicy, DNS, ingress/egress e experiência na implementação de segmentação em clusters ativos sem interrupções • Sólido conhecimento de redes AWS: VPCs, subnets, security groups, peering, Transit Gateway, PrivateLink, load balancers e flow logs • Experiência prática com mTLS e autenticação service-to-service • Infraestrutura como código usando Terraform e Helm ou equivalentes, por meio de merge requests e CI • Capacidade de programar em Go, Python ou Bash para desenvolvimento de ferramentas e automação • Capacidade de investigar usando packet captures, flow logs e dados em nível de sistema • Conhecimento funcional dos requisitos de rede do PCI DSS, incluindo segmentação, definição do escopo do ambiente de dados de titulares de cartões e testes de segmentação • Uso atual comprovado de ferramentas de IA, como Claude Code, Codex, Cursor ou integrações personalizadas com LLMs • Diferenciais: Cilium/eBPF, Hubble ou equivalente, mTLS em escala de fleet, ciclo de vida de certificados, service mesh, SPIFFE/SPIRE, workflows assistidos por IA, ZTNA, policy-as-code, controle de admissão, detecção de rede, IDS/IPS, SOC 2, requisitos no estilo FFIEC e experiência em setores regulados

🏖️ Benefícios

• Salário bruto mensal competitivo de US$ 5.000 a US$ 9.500, conforme a experiência • Cultura que reúne músicos, praticantes de yoga, ciclistas, chefs, golfistas, amantes de cães e escaladores habilidosos • Ambiente de engenharia com foco em open source • Workflows e ferramentas de engenharia assistidos por IA

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo